Tim dan akses
Empat peran pelanggan, sub-akun yang mencerminkan struktur bisnis Anda yang sebenarnya, kunci API per organisasi, sistem masuk tunggal, dan log audit di balik setiap tindakan istimewa. Model akses yang sama berlaku di seluruh dasbor, API, CLI, Terraform, dan server MCP kami. Ketersediaan: penyedia Terraform sedang dalam pengembangan aktif dan belum tersedia. Semua hal lain yang dijelaskan di sini sudah aktif hari ini.
Akses bukan sekadar tombol hidup/mati. Setiap organisasi pelanggan dilengkapi dengan empat peran, masing-masing merupakan paket tetap dari izin module.action yang terperinci — sehingga kontak bagian keuangan tidak pernah menyentuh server dan pengembang tidak pernah melihat faktur.
Kontrol penuh atas organisasi dan sub-akunnya: membuat organisasi turunan, mengundang dan menghapus anggota, mengubah peran, mengelola kunci API, menyediakan, memulai ulang, menangguhkan, dan menghapus situs, mengelola faktur dan metode pembayaran, serta membaca log audit. Dua hal sengaja berada di luar cakupan ini — menutup organisasi dan menerbitkan pengembalian dana adalah tindakan staf, bukan peran pelanggan.
Semua urusan keuangan dan tidak ada yang lain: faktur, langganan, metode pembayaran, dan katalog paket, ditambah tampilan organisasi dan daftar anggotanya. Tidak ada akses situs sama sekali — kontak keuangan atau akuntan eksternal tidak dapat memulai ulang, menangguhkan, atau menghapus apa pun.
Bekerja pada situs tanpa menyentuh keuangan: lihat dan sediakan situs, mulai ulang layanan, bersihkan cache, kelola kunci API, serta ajukan atau balas tiket bantuan. Tanpa tinjauan penagihan, tanpa pengelolaan anggota, tanpa penangguhan, dan tanpa penghapusan — tindakan destruktif dan komersial tetap berada di tangan pemilik.
Tampilan lengkap tanpa kemampuan untuk mengubah apa pun — anggota, situs, penagihan, paket, tiket, status terjemahan, dan log audit. Peran yang tepat bagi pemangku kepentingan klien, auditor internal, atau karyawan baru yang masih dalam tahap penyesuaian.
Penyewaan (tenancy) merupakan sebuah pohon, bukan daftar datar. Organisasi reseller berada di atas organisasi kliennya, dan situs berada di bawahnya. Anggota tim merupakan sebuah keanggotaan — satu pengguna, satu organisasi, satu peran — sehingga elemen dasar yang sama dapat menopang tim beranggotakan dua orang, agensi yang mengelola seratus akun klien, dan reseller yang mengoperasikan subakun di bawah mereknya sendiri.
Peran diberikan per organisasi, dan penerapannya juga per organisasi. Peran dalam satu organisasi tidak memberikan akses di organisasi lain yang terpisah dan tidak terkait — seorang kontraktor dapat menjadi Pengembang di satu akun klien dan Hanya-baca di akun kedua, dari login yang sama. Namun, akses mengalir turun melalui hierarki Anda sendiri: peran dalam organisasi induk berlaku untuk organisasi-organisasi yang berada di bawahnya, yang merupakan cara para pengecer dan agensi mengelola klien mereka.
Isolasi ditegakkan di dalam basis data, bukan hanya di kode aplikasi. Keamanan tingkat baris Postgres membatasi setiap kueri penyewa ke subpohon pemanggil, dan apa pun di luar subpohon tersebut mengembalikan pesan tidak ditemukan alih-alih kesalahan izin — sehingga platform bahkan tidak pernah mengonfirmasi bahwa organisasi atau situs penyewa lain itu ada.
Peran bukan sekadar kenyamanan di dasbor. Setiap cara untuk masuk ke platform mengacu pada kunci izin yang sama, sehingga tidak ada pintu belakang yang mengabaikan aturan akses Anda.
Situs, penagihan, tiket, pemberitahuan, notifikasi, kunci API, dan manajemen tim dalam satu wadah. Antarmuka menampilkan apa yang diizinkan oleh peran anggota yang masuk, sehingga pengguna tidak melihat kontrol yang tidak dapat mereka gunakan.
API yang dipublikasikan merupakan API mesin yang sama dengan yang digunakan oleh dasbor. Kunci API diterbitkan per organisasi dengan cakupan terperinci yang terikat pada izin RBAC, serta pemisahan mode sandbox dan live memungkinkan Anda menguji integrasi tanpa memengaruhi penagihan atau penyediaan nyata.
Kelola situs, domain, DNS, kotak surat, dan paket sebagai infrastruktur-sebagai-kode dan jalankan terraform apply untuk menyediakan hosting — diatur oleh cakupan yang sama seperti yang lainnya.
Hubungkan Claude Code, Cursor, ChatGPT, Claude Desktop, atau alat apa pun yang mendukung MCP. Token dicakupkan pada organisasi dan izin RBAC-nya, dapat dicabut per alat, disertai konfirmasi pada tindakan destruktif, batas pengeluaran, dan jejak audit lengkap.
Hanya hash dari setiap kunci API yang disimpan — tidak pernah kunci mentahnya. Kunci memiliki nama dan awalan yang terlihat sehingga Anda dapat membedakannya, mencatat kapan terakhir kali digunakan, dan dapat dicabut secara individual tanpa mengganggu yang lainnya.
Identitas berjalan di Keycloak, sehingga autentikasi menggunakan OIDC dan SAML yang semestinya, bukan formulir login khusus yang ditempelkan pada panel hosting.
Setiap tindakan dengan hak istimewa menulis catatan audit yang bersifat hanya-tambah: siapa yang melakukannya, apa yang mereka lakukan, terhadap apa mereka melakukannya, bukti pendukung, dan alamat IP asal. Log ini bersifat hanya-tambah — peristiwa ditambahkan, bukan diedit di tempat — dan dalam produksi, log ini dipartisi berdasarkan waktu agar tetap cepat seiring pertumbuhannya.
Membaca log tersebut merupakan izin tersendiri. Pemilik dan anggota hanya-baca memilikinya, sehingga orang yang bertanggung jawab atas akun dan orang yang mengauditnya dapat melihat riwayat lengkap tanpa memerlukan hak istimewa yang lebih tinggi untuk melakukannya.
Di sekelilingnya terdapat kontrol yang dibutuhkan oleh tim yang lebih besar: kebijakan sesi, daftar izin IP opsional per organisasi, dan autentikasi bertahap pada tindakan sensitif sehingga sesi aktif saja tidak cukup untuk melakukan hal yang berisiko tinggi.
Katalog izin merupakan data, bukan logika yang di-hardcode — oleh karena itu, katalog ini dapat diperluas tanpa harus merestrukturisasi platform.
Pemilik memiliki kendali penuh atas organisasi dan sub-akunnya, termasuk anggota, kunci API, situs, dan metode pembayaran. Manajer Penagihan melihat faktur, langganan, metode pembayaran, dan paket, tanpa akses ke situs. Pengembang mengelola situs dan kunci API serta menangani tiket, tanpa kendali atas penagihan atau anggota. Akses hanya-lihat dapat melihat anggota, situs, penagihan, paket, tiket, dan log audit tanpa mengubah apa pun.
Belum sebagai pengaturan per situs — membatasi keanggotaan tunggal ke situs-situs tertentu merupakan penyempurnaan yang direncanakan. Saat ini Anda dapat mencapai pemisahan yang sama dengan pohon penyewa: tempatkan situs-situs tersebut di organisasi turunan dan berikan peran kepada orang tersebut di sana. Karena peran diberikan per organisasi, akses tersebut tidak akan terbawa ke apa pun yang lain di akun Anda.
Tidak — kunci API diterbitkan per organisasi, dengan cakupan terperinci yang terikat pada izin RBAC yang sama, serta mode sandbox dan live yang terpisah. Gunakan kunci tersebut sebagai kredensial layanan untuk integrasi, CI, atau Terraform, dan gunakan keanggotaan untuk orang. Hanya hash dari setiap kunci yang disimpan, setiap kunci mencatat kapan terakhir kali digunakan, dan kunci apa pun dapat dicabut secara terpisah.
Peran Pengembang mencakup melihat dan menyediakan situs, memulai ulang layanan, membersihkan cache, mengelola kunci API, serta menangani tiket. Peran ini tidak memberikan hak memublikasikan di situs yang sedang berjalan, jadi jika Anda ingin seseorang dapat menerapkan perubahan, akses tersebut harus dimiliki oleh pemilik. Peran berlaku per organisasi, sehingga Anda dapat memiliki peran yang berbeda di akun yang berbeda.
Ya. Identitas berjalan di Keycloak dengan OIDC dan SAML, sehingga akses masuk tunggal (single sign-on) SAML tersedia untuk pelanggan enterprise dan agensi bersamaan dengan login magic-link, email dan kata sandi, penyedia media sosial, passkey, serta autentikasi dua faktor TOTP, yang diberlakukan berdasarkan kebijakan. Satu sesi mencakup dasbor, situs publik dan basis pengetahuan, serta tiket bantuan.
Setiap tindakan istimewa ditulis ke log audit hanya-tambah yang mencatat pelaku, tindakan, target, bukti pendukung, dan alamat IP. Membacanya merupakan izin tersendiri, yang dipegang oleh peran Pemilik dan peran Hanya-baca, sehingga pemilik akun dan auditor dapat meninjau riwayat yang sama.
Harga paket ditentukan berdasarkan kapasitas hosting, bukan berdasarkan jumlah pengguna. Pada lini Footprint-Free, misalnya, seluruh 42 tingkatan memiliki set hak yang sama persis dan hanya dibedakan oleh jumlah situs yang diizinkan. Harga selalu diambil dari katalog langsung, dalam mata uang Anda, sehingga apa yang Anda lihat di halaman harga adalah apa yang benar-benar ditagihkan.
Ya. Uji coba Footprint-Free berlangsung selama 14 hari, tidak memerlukan rincian kartu, dan mencakup hingga 5 situs, sehingga Anda dapat menyiapkan organisasi, mengundang tim, dan menguji peran dalam pekerjaan nyata sebelum membayar apa pun. Terdapat jaminan uang kembali 30 hari untuk paket berbayar.
Mulai uji coba 14 hari tanpa kartu pada lini Footprint-Free, undang tim Anda, dan lihat peran berfungsi di situs nyata sebelum Anda membayar apa pun.
Mulai gratis